Katalog podatności CVE

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Nieuwierzytelniony atakujący może wykorzystać brak walidacji docelowego adresu URL oraz domyślne hasło 'opendoor' do wysyłania ślepych żądań HTTP do dowolnych hostów wewnętrznych lub zewnętrznych, gdy zainstalowana jest opcjonalna wtyczka Node-RED.

Platforma Sustainable Irrigation Platform (SIP) do wersji 5.2.16 zawiera podatność na trwałe skryptowanie między witrynami (XSS). Nieuwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przesłanie złośliwych ładunków w nazwach programów w żądaniach HTTP.

Easy!Appointments do wersji 1.5.2 włącznie osadza pełny rekord klienta jako JavaScript inline na stronie zmiany terminu bez uwierzytelnienia i bez filtrowania pól. Każdy posiadacz 12-znakowego hasha spotkania może odczytać wszystkie kolumny rekordu klienta z tabeli ea_users.

Podatność open redirect w Ivanti Xtraction przed wersją 2026.2.1 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przekierowanie użytkowników na dowolne zewnętrzne adresy URL.

W systemie Zephyr RTOS wykryto podatność w obsłudze wywołania systemowego k_thread_name_copy(). Funkcja weryfikująca (z_vrfy_k_thread_name_copy()) wywołuje k_object_find() na wskaźniku wątku dostarczonym przez użytkownika, a następnie dereferencuje zwróconą strukturę bez sprawdzenia, czy jest NULL. Jeśli wskaźnik nie jest zarejestrowanym obiektem jądra, dochodzi do dereferencji NULL w trybie nadzorcy, co powoduje awarię lub restart systemu.

Podatność typu odmowa usługi (DoS) w module 1734 POINT I/O™ wynika z nieprawidłowego przetwarzania spreparowanych wiadomości CIP, co może doprowadzić do przejścia modułu w stan awarii. Przywrócenie normalnej pracy wymaga ponownego uruchomienia urządzenia.

Podatność odczytu poza zakresem w kliencie Citrix Secure Access dla systemu Windows. Problem występuje w wersjach przed 26.6.1.20.

W Apache Kylin wykryto podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami podczas pobierania informacji o zadaniach. Atakujący może uzyskać dostęp do nieautoryzowanych zadań w innych projektach.

W Apache OpenMeetings wykryto podatność typu Path Traversal (CWE-22) w wersjach od 5.0.0 do 9.1.0. Atakujący z uprawnieniami moderatora w dowolnym pokoju może odczytać dowolne pliki dostępne dla konta systemowego uruchamiającego serwer OM, w tym dane uwierzytelniające i sekrety, poprzez spreparowane żądanie pobierania.

Podatność w przeglądarce Firefox i kliencie poczty Thunderbird. Kod exploitacyjny jest publicznie dostępny, ale nie stwierdzono ataków w środowisku produkcyjnym. Luka została naprawiona w Firefox 152.0.6, Firefox ESR 115.38, Firefox ESR 140.13 i Thunderbird 140.13.

Ta podatność została naprawiona w Firefox 152.0.6, Firefox ESR 140.13 i Thunderbird 140.13. Istnieje publicznie dostępny kod exploitacyjny, ale nie są znane ataki wykorzystujące tę wadę.

Podatność w TYPO3 CMS umożliwia użytkownikom przesyłanie plików o dowolnych typach MIME do formularzy używających elementów FileUpload lub ImageUpload z skonfigurowanym allowedMimeTypes. Ograniczenie nie było egzekwowane po stronie serwera, ponieważ MimeTypeValidator był rejestrowany podczas budowania formularza przed zastosowaniem właściwości definicji formularza, co skutkowało tym, że walidator nigdy nie był dodawany do potoku przetwarzania.

Podatność w HX 10.0.0 i wcześniejszych wersjach umożliwia atakującemu z dostępem do konsoli HX wysłanie specjalnie spreparowanych danych. Złośliwe wykrycie powoduje dekompresję dużego pliku, co prowadzi do nadmiernego zużycia zasobów systemowych i odmowy usługi (DoS).

Wtyczka Academy LMS dla WordPressa do 3.8.0 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR) w funkcjach AJAX 'save_lesson_note', 'get_lesson_note' i 'complete_lesson_video'. Brak walidacji klucza kontrolowanego przez użytkownika umożliwia uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym odczyt, nadpisanie lub usunięcie prywatnych notatek lekcji innych użytkowników, w tym administratorów, oraz fałszowanie postępu ukończenia lekcji dla dowolnych użytkowników.

Podatność w Checkmk umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi eskalację uprawnień do roota poprzez uruchomienie procesu podszywającego się pod instancję SAP HANA. Wtyczka mk_sap_hana, działająca z uprawnieniami roota, wyodrębnia identyfikatory instancji z listy procesów i używa ich do wykonania polecenia z podwyższonymi uprawnieniami.

Poprawka dla CVE-2026-0716 w bibliotece libsoup 3.6.6 (commit 6ff7ef0) umieściła zabezpieczenie przed przepełnieniem liczby całkowitej tylko w bloku obsługującym maskowane ramki, pozostawiając niemaskowane ramki serwer-klient bez ochrony. Złośliwy serwer WebSocket może wysłać spreparowaną niemaskowaną ramkę z długością ładunku bliską UINT64_MAX, wywołując odczyt poza zakresem (OOB) w kliencie opartym na libsoup, gdy max_incoming_payload_size jest ustawione na 0.

W produktach Siemens COMOS, Designcenter NX, Simcenter, Solid Edge, Teamcenter Visualization, Tecnomatix Plant Simulation i Tecnomatix Process Simulate wykryto podatność związaną z niezaufaną ścieżką wyszukiwania w IAM Client SDK. Może ona pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.

W Eclipse Jetty stwierdzono podatność polegającą na nieprawidłowym rozwiązywaniu ścieżek URI zawierających średniki. Żądanie do zasobu takiego jak '/public;/../admin/secret.txt' powoduje, że Jetty zwraca nierozwiązaną ścieżkę '/public/../admin/secret.txt' zamiast oczekiwanej '/admin/secret.txt'. Sam Jetty nie jest podatny na atak, ponieważ nie serwuje plików, które nie przejdą kontroli aliasów, ale aplikacje internetowe polegające na rozwiązywaniu ścieżek przez Jetty mogą być zdezorientowane.

W Eclipse Jetty dla żądań HTTP/1, HTTP/2 i HTTP/3 nie ma ścisłego sprawdzenia, czy autorytet żądania (host i port) jest zgodny z wartością nagłówka Host (jeśli jest obecny). Ta niezgodność może prowadzić do problemów takich jak błędne konstruowanie URI, wybór wirtualnego hosta, działanie reverse proxy, mylące logi i inne.

Podatność w bibliotece Mint dla języka Elixir pozwala zdalnemu serwerowi HTTP/2 na wyczerpanie pamięci klienta poprzez wysyłanie nieskończonego ciągu ramek CONTINUATION z zerową długością. Mechanizm akumulacji nagłówków nie jest odpowiednio chroniony przed takim atakiem, co prowadzi do odmowy usługi (DoS).